管理标签
在顶部菜单栏处，选择专有网络的地域。在 专有网络 页面，执行以下操作，为实例添加标签。为单个实例添加标签 如果专有网络没有标签，在专有网络列表中找到目标专有网络，将鼠标悬停在 标签 列下的 图标上，然后单击气泡框中的 绑定。如果...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
功能特性
网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
DeleteVpcFirewallConfigure-删除VPC边界防火墙
说明 您可以通过调用 DescribeVpcFirewallList 接口查询 VPC 边界防火墙的实例 ID。vfw-m5e7dbc4y*MemberUid string 否 当前阿里云账号的成员账号 UID。258039427902*返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ...
ModifyVpcFirewallSwitchStatus-修改VPC边界防火墙的...
接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。打开 VPC 边界防火墙的开关后，高速通道连接的两个 VPC 之间的互访流量会受 VPC 边界防火墙防护。关闭 VPC 边界...
产品架构
随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种多样的网络虚拟化技术。...
DescribeTrFirewallsV2Detail-获取TR防火墙详情
取值：managed：表示自动模式 manual：表示手动模式 managed FirewallSwitchStatus string VPC 边界防火墙的状态。取值：opened：已开启 closed：已关闭 notconfigured：表示暂未配置 VPC 边界防火墙 configured：表示已配置 VPC 边界防火...
网络规划
如果您使用了经典网络，并且计划将经典网络的ECS实例和VPC网络连通，那么建议您不要选择10.0.0.0/8作为VPC的网段，因为经典网络的网段也是10.0.0.0/8。规划交换机网段 交换机的网段必须是其所属VPC网段的子集。例如VPC的网段是192.168.0.0/...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
DescribeVpcFirewallAclGroupList-获取VPC防火墙所有...
zh（默认）：中文 en：英文 zh FirewallConfigureStatus string 否 VPC 防火墙的配置状态。notconfigured：VPC 边界防火墙未配置（即未创建防火墙）。configured：VPC 边界防火墙已配置（即已创建了防火墙）。不填：表示查询所有 VPC 边界...
DeleteVpcFirewallControlPolicy-删除VPC防火墙策略组...
00281255-d220-4db1-8f4f-c4df2214*VpcFirewallId string 是 VPC 边界防火墙的访问控制策略组 ID。您可调用 DescribeVpcFirewallAclGroupList 接口获取该 ID。取值：VPC 边界防火墙防护云企业网时，策略组 ID 使用云企业网实例 ID。例如：...
Web应用防火墙：产品经理、安全专家“面对面”
关于Web应用防火墙的问题，您可以直接向商务经理、架构师或安全专家咨询，并得到快速响应（响应时间：5*8 标准工作时间）。同时，我们也期待收到您对产品的吐槽和建议。您可以在控制台左侧导航栏底部，单击 有问题，找专家，和我们建立直达...
访问控制策略备份与回滚
云防火墙提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 只有企业版和旗舰版支持策略备份与...
中继管理
中继管理可管理网络的中继设备，与网关设备同属于网元单位。在某些信号不佳的场景，可选择添加搭载电池的中继设备，补充网络覆盖范围。本文介绍添加中继设备的操作步骤。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络...
安全组检查
您可以使用云防火墙的安全组检查功能，快速识别及修复ECS安全组潜在的风险规则，以便您更安全、高效地管理安全组。安全组检查功能同时支持普通安全组和企业级安全组。版本支持说明 云防火墙高级版、企业版和旗舰版均支持安全组检查功能。...
CreateTrFirewallV2-创建TR防火墙
取值：zh（默认）：中文 en：英文 zh FirewallName string 否 云防火墙的名称。VPC边界防火墙云企业网企业版 RouteMode string 否 路由模式。取值：managed：表示自动模式 manual：表示手动模式 managed TransitRouterId string 否 转发...
常见问题
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
ModifyVpcFirewallConfigure-修改VPC边界防火墙的配置...
接口说明 本接口一般用于修改 VPC 边界防火墙的配置信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口创建了 VPC 边界防火墙。QPS 限制 本接口的单用户 ...
凭证清单
凭证由搭建网关的用户创建后颁发，凭证用来指向一个网络的服务能力，如Class A、Class B、Class C与JoinEUI等。查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>凭证清单。在 凭证清单 页面，查看凭证相关信息。...
网关管理
网关是LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。Link WAN提供网关管理功能，本文介绍添加网关的操作步骤。操作步骤 添加网关时，需要填写名称、GwEUI、PIN Code、频段、通信模式等相关信息，其中，GwEUI和PIN Code通常以...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
DescribeVpcFirewallControlPolicy-查询指定的VPC边界...
查询指定的VPC边界防火墙的所有访问控制策略信息。接口说明 本接口一般用于查询 VPC 边界防火墙的访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问...
功能与规格设置（按量付费模式）
使用按量付费模式开通Web应用防火墙后，您可以实时调整Web应用防火墙的功能与规格，享受更贴近业务现状的安全防护。功能与规格调整保存后实时生效，每日账单依据当天最高配置进行计算。背景信息 调整Web应用防火墙的功能规格后，Web应用...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
DescribeVpcFirewallDetail-查询VPC边界防火墙的详情
接口说明 本接口用于获取 VPC 边界防火墙的详细信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口创建了 VPC 边界防火墙。QPS 限制 本接口的单用户 QPS ...
数据库防御最佳实践
当您的数据被黑客攻击后，会面临被暴力破解、信息泄露、恶意命令执行，造成业务损失。云防火墙可以针对数据库面临的威胁进行防御，提升数据库的安全性。本文介绍云防火墙针对...云防火墙的入侵防御策略配置的更多详细内容，请参见 防护配置。
什么是NAT网关
VPC NAT网关：为VPC内的ECS实例提供访问外部私有网络的能力，也能使ECS实例对外提供私网访问服务。更多信息，请参见 什么是VPC NAT网关。NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的...
CreateVpcFirewallConfigure-创建VPC边界防火墙
zh VpcFirewallName string 是 VPC 边界防火墙的实例名称。测试用实例 LocalVpcId string 是 本端 VPC 的实例 ID。vpc-8vbwbo90rq0anm6t*LocalVpcRegion string 是 本端 VPC 所属地域 ID。说明 关于云防火墙支持地域的详细信息，请参见 ...
入网开通
您可从入网开通创建专用凭证，专用凭证用来分配网络的使用权限，您可以将专用凭证授权给自己或其他用户使用，凭证关联到设备后即可接入您组建的网络。本文介绍添加专有凭证的操作步骤。前提条件 如果用户需要添加D2D专有凭证，需购买支持D2...
DescribeVpcFirewallIPSWhitelist-获取VPC防火墙IPS白...
1766185894104675 VpcFirewallId string 是 VPC 边界防火墙的实例 ID。vfw-3547deab1c9b4190a53f 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 返回结果的请求 ID。B5EE02F9-4F21-56CA-AA49-F9F8D69483C1 ...
使用DHCP选项集
在 专有网络 页面，找到目标专有网络，单击专有网络的ID。在 专有网络基本信息 区域，单击 DHCP选项集 右侧的 更改关联。在 关联DHCP选项集 对话框，选择要关联的DHCP选项集，然后单击 确定。解除关联VPC 您可以解除DHCP选项集与VPC的关联...
安装Alibaba Cloud SDK for Python
要运行专有网络的Python SDK示例，您需要安装Alibaba Cloud SDK for Python的核心库和VPC Python SDK。Python SDK支持Windows、Linux和Mac操作系统。本文以专有网络Python SDK示例在Windows系统下运行为例进行说明。操作步骤 安装Python。...
自助问题排查
更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
如何配置Windows实例远程连接的防火墙
为了提高远程连接实例的安全性，建议您开启并配置防火墙，我们为您提供以下两种配置远程连接防火墙的方案。添加端口规则 添加预定义规则 添加端口规则 通过放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP协议的3389端口。...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
因此，我们需要为云防火墙配置互联网边界防火墙的访问控制策略，保证在不影响运维安全中心（堡垒机）业务的情况下，云防火墙可以防护运维安全中心（堡垒机）与互联网之间的流量。云防火墙为运维安全中心（堡垒机）提供安全防护的原理图如下...
CreateVpcFirewallControlPolicy-为指定VPC防火墙策略...
取值：zh（默认）：中文 en：英文 zh AclAction string 是 VPC 边界防火墙访问控制策略中设置的流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 accept ApplicationName string 否 VPC 边界防火墙访问控制策略...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
- 产品推荐
- 这些文档可能帮助您